Snabbstart: Kom igång med Cloud NGFW från Palo Alto Networks – en Azure Native ISV Service-resurs

I den här snabbstarten använder du Azure Marketplace för att hitta och skapa en instans av Cloud NGFW från Palo Alto Networks – en Azure Native ISV Service-resurs.

Skapa en ny NGFW-molnresurs från Palo Alto Networks

Grundläggande inställningar

1. I Azure Portal skapar du en Cloud NGFW från Palo Alto Networks-resurs med hjälp av Marketplace. Använd sökfunktionen för att hitta Cloud NGFW från Palo Alto Networks. Välj sedan Prenumerera. Välj sedan Skapa.

2. Ange följande värden på fliken Grundläggande.

   

   Egenskap	Beskrivning
   Prenumeration	I listrutan väljer du din Azure-prenumeration där du har ägaråtkomst.
   Resursgrupp	Ange om du vill skapa en ny resursgrupp eller använda en befintlig. En resursgrupp är en container som innehåller relaterade resurser för en Azure-lösning. Mer information finns i översikten över Azure-resursgrupper.
   Namn	Ange namnet på det Palo Alto Networks-konto som du vill skapa.
   Region	Välj en lämplig region.
   Prisplan	Anges baserat på den valda Palo Alto Networks-planen.

Nätverk

1. När du har slutfört grundläggande tryck väljer du Nästa: Nätverk för att se fliken Nätverk . 1. Välj antingen Virtual Network eller Virtual Wan Hub.

2. Använd listrutorna för att ange Virtual Network, privat undernät och offentligt offentligt undernät som är associerade med Palo Alto Networks-distributionen.

   

3. För Konfiguration av offentlig IP-adress väljer du antingen Skapa ny eller Använd befintlig och anger ett namn för offentliga IP-adressnamn.

4. Markera kryssrutan Aktivera NAT-källa för att ange önskade NAT-inställningar.

Säkerhetsprincip

1. När du har angett DNS-värdena väljer du fliken Nästa: Säkerhetsprincip för att se fliken Säkerhetsprinciper . Du kan ange principer för brandväggen med den här fliken.

   

2. Markera kryssrutan Hanterad av för att ange antingen Azure-portalen eller Palo Alto Networks Panorama.

3. För Välj lokal regelack väljer du antingen Skapa ny eller Använd befintliga alternativ.

4. Ange en befintlig regelstack i alternativet Lokal regelack .

5. Markera kryssrutan Metodtipsregel för att ange alternativ för brandväggsläge eller IDS-läge.

DNS-proxy

1. När du har slutfört värdena för säkerhetsprinciper väljer du Nästa: DNS-proxy för att se skärmen DNS-proxy .

   

2. Markera kryssrutan DNS-proxy för att ange Inaktiverad eller Aktiverad.

Taggar

Du kan ange anpassade taggar för den nya Palo Alto Networks-resursen i Azure genom att lägga till anpassade nyckel/värde-par.

1. Välj Taggar.

   

2. Ange de egenskaper för Namn och Värde som du behöver.

   Egenskap	Beskrivning
   Namn	Namnet på taggen som motsvarar Azure Palo Alto Networks-resursen.
   Värde	Värdet för taggen som motsvarar Azure Palo Alto Networks-resursen.

Termer

Därefter måste du godkänna användningsvillkoren för den nya Palo Alto Networks-resursen.

1. Välj Villkor.

   

2. Markera kryssrutan Jag godkänner för att ange godkännande.

Granska och skapa

1. Välj Nästa: Granska + Skapa för att gå till det sista steget för att skapa resurser. När du kommer till sidan Granska + skapa körs alla valideringar. Nu granskar du alla val som gjorts i fönstret Grunder, Nätverk och eventuellt Taggar. Du kan också granska Palo Alto och Azure Marketplace villkor.

   

2. När du har granskat all information väljer du Skapa. Azure distribuerar nu Cloud NGFW av Palo Alto Networks.

   

Distributionen har slutförts

1. När skapandeprocessen är klar väljer du Gå till resurs för att navigera till den specifika Cloud NGFW av Palo Alto Networks-resursen.

   

2. Välj Översikt på resursmenyn för att se information om de distribuerade resurserna.

   

Nästa steg

• Hantera Palo Alto Networks-resursen

• Kom igång med nästa generations molnbrandvägg av Palo Alto Networks – en Azure Native ISV-tjänst på

  Azure-portalen

  Azure Marketplace